THORChain 称自己无法阻止朝鲜洗钱，是真的吗？

被指与朝鲜有关的黑客资金经 THORChain 兑换后，THORChain 是否有能力、又是否应当出手阻断？这场讨论从 Bitget、Bybit 等被盗资金事件展开，最后落到一个更难回答的问题：一个由验证者共同运行、能跨链兑换资产的协议，究竟在哪些地方可以行动，行动的代价由谁承担。

Chad Barraford 的立场是，THORChain 现有代码没有按单个钱包或单笔交易审查、拒绝交易的能力；即使为此增加代码，获得三分之二共识平均也要约三天，有时可达两周，无法追上洗钱者转移地址和资产的速度。Taylor Monahan 则认为，不能把无法彻底杜绝洗钱当作完全不作为的理由。她提出，若某条兑换路径在一段时间内几乎全由已知被盗资金构成，暂停相关交易至少会增加转移成本。

暂停一条路径，还是让协议停下来

Barraford 认为，列入黑名单的地址很容易被替换；若要停止交易，正在处理中的兑换还得重新分配。他称这需要一次由三分之二验证者支持的迁移，通常要一至两周。在他的描述里，协议若为了外部交易所遭黑客攻击而临时关闭，受影响的不只是嫌疑资金，也包括全部用户、交易和协议收入；要缩短反应时间，就得把权力集中到能即时决定的人手里。

Monahan 没有要求把所有交易永久关闭。她把讨论指向已有功能：暂停 ETH 或 BTC 交易、暂停一条高风险兑换路径，以及所谓 make pause 功能。她说，后者可由单个节点让所有链暂停 720 个区块，约一小时。她还提到，THORChain 曾在 ThorFi 事件中先暂停借贷功能，随后协议升级并在三分之二共识下处理资产；她把这视为系统已有临时介入的先例。

两人对那段历史的解释不同。Barraford 说，当时被称为管理密钥的东西实际上只是临时配置密钥，不能拿走用户资产、停止某一笔交易或重新分配资金；该密钥已经从代码中移除。ThorFi 中暂停借贷属于配置调整，资产处理仍要由三分之二节点同意。Monahan 的追问是：如果系统能为自身遭遇的风险暂停功能，为何不能在被盗资金占据某条路径大部分流量时使用相近手段。

Laura Shin 用早年 DAO 攻击者经 ShapeShift 试图换成比特币的经历作类比：对方会换地址、甚至可能自动化操作，但平台持续响应仍会使套现更困难。她借此把分歧落到措施的尺度上：Barraford 要求措施足以解决问题，Monahan 则认为降低损害本身就是值得采取的结果。

验证者共识并不只有一个门槛

争论很快转向 THORChain 到底有多分散。Monahan 在节目中给出的统计是，一百多个活跃节点背后约有五十四个不同的运营地址，其中四个运营者运行三十九个节点，超过阻止签名或共识所需的三分之一门槛。Barraford 则用 Nakamoto 系数回应，称按这一口径 THORChain 为四，而比特币为三、以太坊约为一或二；他还说，若把候补节点算入，网络约有一百一十五名验证者，运营者数量处在历史高位附近。

两组数字都由发言者在节目中提出，双方的评价标准不同。Monahan 关注少数运营者是否足以协调或阻止行动；Barraford 关注控制权是否分布在许多可自由加入、且有经济动机不让网络自毁的运营者手中。他承认，四个运营者在理论上能够让协议停止出块，但认为他们这样做会令自己持有的协议代币 RUNE 贬值。

Monahan 还转述了离开网络的前节点运营者的担忧：在 Bybit 事件后，少数派若公开反对主流决定，可能担心社会压力或资金被惩罚。Barraford 否认验证者会因意见不同而被没收保证金。他说，历史上只有一次没收保证金，是为了追索一名从协议盗走一千万美元的攻击者；单个验证者若不处理自己不认可的交易，损失的是少量奖励而非本金。对于离开者为何不再继续推动暂停，Monahan 归因于这种潜在压力，Barraford 则归因于面对大额黑客事件的震惊和自愿退出。

协议边界也不是整齐的一条线。主持人指出，swap.thorchain.org 前端曾筛掉相关黑客地址；Barraford 回答，前端是由 THORChain Treasury 管理的中心化界面，应遵守适用法律，而协议本身不是。签名相关的 TSS 代码曾因一次漏洞而暂时闭源，也是同一张图里的另一块：Barraford 说其余大部分节点软件仍是开源的，安全团队需要时间审查这小部分代码后才会重新开放。

共同控制金库，是否改变了协议的性质

Shin 把争论推进到资产控制。她引用的批评是，THORChain 的选定验证者达到签名门槛后，可以共同移动由多方签名管理的 TSS 金库中的底层资产；从用户资产的保管角度看，这让它像跨链兑换的中介，而不完全像比特币或以太坊的底层共识。多方分散控制并不会自动消除中介角色，是这项批评的核心。

Barraford 认为这只是一种解释。他以比特币和以太坊上早已有的时间锁、原子交换为例，质疑这些安排是否足以改变对底层网络的判断。二人没有就这个类比达成一致，但这一区分影响的不只是术语：如果节点对金库有可识别的共同控制权，暂停、筛查和法律责任的讨论都会与单纯的不可变智能合约不同。

主持人还提到 Roman Storm 案和美国政府一项围绕保管与控制的表述，试图追问 THORChain 是否可能被视为无牌资金传输业务。Barraford 把 THORChain 与混币器区分开来：他称跨链兑换的流向是公开可见的，协议不提供混币式的信息混淆。他也说自己并非律师；他在 2020 年或 2021 年曾与美国政府机构交流 DeFi 运作，并咨询过律师，得到的反馈没有显示当时存在问题。节目没有给出针对 THORChain 的法律意见或监管裁定。

费用把技术选择变成激励问题

Monahan 认为，洗钱资金带来的费用不能只按协议的长期总量来看。她说 KelpDAO 和 Bitget 事件后，协议费用曲线出现明显峰值；Shin 提到 Bybit 事件期间约十三亿美元的兑换量，Monahan 则援引 Chainalysis 的保守估计称，相关费用约为一千二百万美元。Barraford 没有确认这些具体计算，反复强调非法资金在协议多年总量中占比很小。

这会影响验证者面对暂停提议时的处境。两人举出的个案里，单条路径会在短期内被大量可疑资金占据，费用也集中出现；从长期账目看，协议参与者又可能认为那只是很小的比例。Monahan 的问题是，不愿从此类交易获利的节点运营者应如何选择。Barraford 的回答是，个人可以把运行节点获得的一部分回报返还给 Bitget 等受害方；是否这样做由个人决定。

他还说开发基金取得的份额约为协议费用的 5%，并表示会与金库讨论，是否将其实际控制的一部分收入返还给 Bitget。这是他在节目中提出的可能做法，并不是已经通过的决定。Shin 的看法是，即便只能返还六位数金额，也能显示系统不愿保留这类收益。

替代设计把处置权放在风险层

节目提到 NEAR 的 Shield Risk Layer。按主持人的介绍，该系统可以拒绝报价或在兑换中途停止操作，曾阻止一笔五千万美元的疑似洗钱尝试，并冻结五十万美元，计划返还其中三十四万美元。其思路是把对风险资金的处置能力明确写进系统，而不是等到验证者临时协调。

Barraford 没有详细评价该方案。他说，若 THORChain 的节点希望部署类似机制，理论上可以由验证者决定；他尚不了解 Shield 的技术设计，也猜测当前社区未必会支持为了即时筛查而接受更集中的设计。

因此，THORChain 是否无法阻止洗钱，没有一个脱离条件的答案。按照 Barraford 的技术描述，它缺少能及时、逐笔阻断地址的现成机制；按照 Monahan 的论证，协议仍有暂停和调整功能，选择不用这些功能同样会塑造外界看到的责任边界。关于验证者是否足够分散、共同金库是否构成保管控制，以及收益是否足以影响决策，节目保留了尖锐分歧。